CVE-2026-94215 in Keycloak
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità nell'API REST di amministrazione di Keycloak, una soluzione open-source per la gestione delle identità e degli accessi. Il problema si verifica perché l'API utilizza una cache in memoria per singola richiesta per risolvere i client tramite il loro identificatore univoco senza verificare se il client appartenga al realm specificato nel percorso della richiesta. Ciò consente a un amministratore con privilegi limitati di leggere o modificare configurazioni sensibili dei client nel master realm accedendovi attraverso un realm da lui controllato. L'esecuzione riuscita dell'exploit potrebbe portare alla divulgazione delle credenziali dei client o al reindirizzamento degli tentativi di accesso amministrativo verso siti malevoli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.